--- title: "Agentes de IA imprevisíveis já estão mudando as regras do seguro cibernético" author: "André Iglesias" date: "2026-08-28 10:30:00-03" category: "Segurança & Privacidade" url: "http://desbugados.scale.press/portal/desbugados/post/2026/08/28/agentes-de-ia-imprevisiveis-ja-estao-mudando-as-regras-do-seguro-cibernetico/md" --- ## Resumo - Seguradoras como MSIG, QBE e Beazley estão revisando a linguagem das apólices para lidar com agentes de IA autônomos. - O principal debate é saber se um sistema autônomo pode ser considerado um atacante cibernético pelas definições tradicionais. - Ataques facilitados por IA, como phishing e deepfakes, geralmente continuam cobertos pelo seguro cibernético tradicional. - Falhas de desempenho da própria IA exigem coberturas específicas e autodeclaradas, conhecidas como affirmative AI cover. - Cláusulas ISO passaram a permitir exclusões de danos causados por IA generativa em apólices de responsabilidade civil geral desde janeiro de 2026. - Empresas precisam manter políticas de uso aceitável, inventários de ferramentas, testes de kill switch e red teaming para preservar a elegibilidade à cobertura. - Na Europa, prêmios anuais para empresas médias com IA de alto risco variam entre 50 mil e 250 mil euros, enquanto o mercado ainda desenvolve produtos específicos. --- Em **agosto de 2026**, seguradoras cibernéticas passaram a revisar a linguagem de suas apólices para lidar com um problema que os contratos tradicionais não descrevem bem: agentes de inteligência artificial podem operar com autonomia crescente e causar perdas sem que exista um invasor humano ou uma invasão convencional. Empresas como **MSIG** e **QBE** estão ajustando seus documentos, enquanto o setor tenta decidir se um sistema autônomo pode se encaixar na definição tradicional de atacante cibernético. A mudança importa porque determina quem pagará a conta quando a IA deixar de ser apenas uma ferramenta usada por criminosos e se tornar a própria fonte do prejuízo, uma distinção que a [reportagem da Reuters](https://www.reuters.com/legal/litigation/ai-agents-go-rogue-cyber-insurers-are-adapting-their-policies-2026-08-27/) ajuda a desbugar. ## Quando o agente deixa de caber na definição de ataque A partir dessa revisão, a primeira pergunta passou a ser conceitual, mas suas consequências são bastante práticas: **o que conta como um atacante cibernético** quando um agente de IA age de forma inesperada? As seguradoras estão discutindo se sistemas autônomos se enquadram nas definições usadas por apólices tradicionais, que normalmente foram escritas para lidar com eventos de segurança reconhecíveis, como uma invasão. A presença de uma pessoa mal-intencionada, de um código malicioso ou de uma entrada não autorizada sempre ajudou a delimitar o evento segurado; um agente que produz uma ação danosa dentro de uma operação autorizada torna essa fronteira menos nítida. É justamente essa dúvida contratual que levou empresas como a **Beazley** a participar do movimento de ajuste das apólices. Essa definição se torna ainda mais difícil nos casos em que o agente de IA causa uma perda sem que ocorra um evento tradicional de segurança, como uma intrusão. O ponto não é apenas descobrir se houve erro no sistema, mas identificar se o prejuízo nasceu de um ataque coberto ou do funcionamento inadequado de uma ferramenta que a própria empresa autorizou. A reportagem trata a **IA como amplificador de risco**, e não como um risco novo e isolado, porque a tecnologia pode aumentar a velocidade, a escala ou o alcance de problemas que já existiam nas operações digitais. Para quem compra uma apólice, essa diferença impede a suposição de que qualquer incidente envolvendo IA será automaticamente tratado como ataque cibernético, e prepara a discussão sobre o que permanece protegido. ## O que segue coberto e o que começa a ser excluído A separação entre IA usada como arma e IA que se transforma em fonte de perda aparece com clareza na cobertura de ataques facilitados pela tecnologia. **Phishing**, que usa mensagens enganosas para induzir alguém a revelar dados ou executar uma ação, e deepfakes, conteúdos falsificados com aparência realista, geralmente continuam dentro do seguro cibernético tradicional quando são empregados para viabilizar um ataque. Nessa leitura, a inteligência artificial funciona como um recurso nas mãos do agressor, assim como outras ferramentas usadas para preparar ou executar a fraude. Já uma falha de desempenho da própria IA segue outra rota contratual, pois exige uma cobertura específica e declarada de forma explícita, conhecida no mercado como **affirmative AI cover**. Na outra ponta, novas cláusulas ampliaram a possibilidade de exclusão em seguros de responsabilidade civil geral. Desde **janeiro de 2026**, as cláusulas ISO CG 40 47 e CG 40 48 permitem que seguradoras excluam danos causados por IA generativa em apólices desse tipo, conhecidas pela sigla CGL, de Commercial General Liability. A lógica é separar a responsabilidade ampla por danos a terceiros dos riscos ligados ao funcionamento de sistemas generativos, que podem exigir avaliação própria. A existência da cláusula não significa que toda apólice tenha exatamente o mesmo texto, mas mostra por que a leitura das exclusões deixou de ser uma formalidade: a resposta pode mudar conforme a linha de seguro, a redação contratual e a forma como a IA foi usada no incidente. ## O preço da cobertura específica As exclusões de produtos genéricos ajudam a explicar por que o mercado europeu começou a criar soluções voltadas diretamente para agentes de IA. Em **agosto de 2026**, a Munich Re, por meio da aiSure, e a **Armilla** ofereciam coberturas específicas para esse tipo de risco, enquanto outras seguradoras ainda desenvolviam seus produtos. Para empresas de médio porte que utilizam IA considerada de alto risco, os prêmios anuais citados no levantamento variavam entre **50 mil e 250 mil euros**. Prêmio é o valor pago para contratar a proteção, e a diferença entre os limites mostra que a segurabilidade passou a depender da exposição da empresa e das características do uso, não apenas da contratação de um seguro cibernético convencional. Essa oferta ainda não forma um modelo único para o setor. A **Counterpart** também aparece entre as empresas que ofereciam coberturas específicas em agosto, mas o levantamento aponta que o mercado continua enfrentando lacunas estruturais e que grandes seguradoras europeias ainda estão em fase de desenvolvimento de produtos. Na prática, isso significa que duas empresas com uso semelhante de agentes podem encontrar condições diferentes de contratação, exclusões distintas e exigências próprias para comprovar controles. O resultado é uma migração gradual da pergunta “a empresa tem seguro?” para uma questão mais detalhada: “a apólice descreve exatamente o tipo de ação que o agente pode executar e o tipo de perda que pode provocar?” ## Governança vira parte da apólice Essa falta de uniformidade também aparece nas exigências feitas para manter a elegibilidade à cobertura. Seguros cibernéticos de empresas como **Coalition** e **AXA XL** estão incorporando linguagem afirmativa de IA, isto é, cláusulas que dizem de maneira expressa como a tecnologia será tratada no contrato. Ao mesmo tempo, linhas corporativas voltadas à responsabilidade de administradores e à prestação de serviços profissionais vêm excluindo ativamente riscos de IA. A mudança transforma a governança, conjunto de regras e controles usados para acompanhar a tecnologia, em parte da negociação do seguro, pois a seguradora precisa saber quais ferramentas existem, que funções receberam autorização e quais limites foram definidos para seu uso. Além do produto contratado, a **Cowbell** introduziu fatores de risco específicos, chamados de Cowbell Factors, que avaliam a autonomia e a governança dos sistemas usados pelas empresas. A exigência prática inclui políticas documentadas de uso aceitável e inventários de ferramentas, registros que mostram quais soluções de IA estão em operação e sob quais regras. O setor também vem cobrando testes de **kill switch**, mecanismo para interromper um sistema, e red teaming, prática de tentar encontrar falhas por meio de simulações controladas, como parte da governança necessária para manter a cobertura. A apólice, portanto, começa a funcionar como um contrato que depende não apenas da tecnologia comprada, mas da capacidade de controlá-la e demonstrar esse controle. ## O próximo passo para quem usa agentes de IA Para as empresas, o próximo passo anunciado pelo próprio movimento das seguradoras é revisar a relação entre operação, controles e contrato antes de depender da cobertura em um incidente. Isso começa pela criação de um **inventário de ferramentas de IA**, passa pela documentação das regras de uso aceitável e inclui a verificação de quais agentes têm autonomia para agir, quais dados podem acessar e como podem ser interrompidos. A checagem precisa alcançar as exclusões de responsabilidade civil geral e as apólices de erros e omissões, ou E&O, que cobrem falhas na prestação de serviços e frequentemente excluem saídas de IA em contratos anteriores a 2024. Sem essa conferência, a empresa pode descobrir a diferença entre ter uma apólice e ter uma apólice aplicável ao problema que realmente ocorreu. A consequência mais concreta é uma divisão de cobertura que já está sendo desenhada em **2026**: ataques que usam IA para ampliar uma ação criminosa tendem a permanecer no seguro cibernético tradicional, enquanto falhas operacionais causadas pela própria IA são progressivamente direcionadas a produtos específicos e autodeclarados. Como seguradoras respondem de maneiras diferentes, a verificação da linguagem da apólice passa a ser o instrumento mais direto para reduzir dúvidas sobre indenização. O agente autônomo não precisa parecer uma máquina de ficção científica para alterar as regras; basta que ele produza uma perda fora da definição contratual que a empresa imaginava ter comprado.